Intelligente Datensicherungs- und Recovery Konzepte Gerhard Schwarz

Transkript

1 Intelligente Datensicherungs- und Recovery Konzepte Gerhard Schwarz Senior Principal Presales Consultant

2 AGENDA 1 Herausforderungen 2 BE und redundante Daten 3 Kontrolle & Verfügbarkeit 4 Q&A

3 Infrastrukturlösungen von Symantec Software, Services und Partnerschaften schaffen Vertrauen in die vernetzte Welt von heute für den umfangreichen Schutz von Interaktionen, Daten und IT-Infrastruktur von Unternehmen. SECURITY INFRASTRUCTURE OPERATIONS INFO RISK & COMPLIANCE STORAGE BUSINESS CONTINUITY Security Management Endpoint Management IT Compliance Storage Management Disaster Recovery Endpoint Security Messaging Security Web Security IT Service Management Endpoint Virtualization Discovery & Retention Management Data Loss Prevention Archivierung Schutz für Daten Hochverfügbarkeit Virtualisierungs Management Green IT 3

4 Herausforderungen No Panic! 4

5 Die Welt hat sich verändert Daten Explosion Ausfallzeiten & Datenverlust Kosten & Komplexität Virtuell, Virtuell, Virtuell 5

6 Daten explodieren 7

7 Das Business hat keine Pause 8

8 Alles wird virtualisiert 9

9 Backup Exec hilft bei der Anpassung der Datensicherung Daten-Reduktion Data Deduplication Storage Management with Archiving Recovery Management High Availability / Disaster Recovery System Recovery Auslieferungsform Cloud Appliances Software Managed Services V-Ray Virtualization VMware & Hyper-V Consistent and Integrated 10

10 Backup for You Backup Exec 2010 R3 Software Backup Exec Appliance Backup Exec.cloud Hybrid Cloud Cloud Schützt Ihre Virtuellen und Physikalischen Systeme 11

11 Verbesserungen Unter der Haube von Backup Exec 2010 R3 12

12 Mehr Sicherheit Der Wechsel in die cloud und WAN Backups erfordert neue, moderne Sicherheit Symantec ist die welt-grösste Sicherheitsfirma, wenn es um Verständnis und Erfahrung bei der Wahrung von Identitäten und Vertrauen geht. Gegenseitige Authentifizierung via Zertifikaten schützt sensible Datensicherungsoperationen vor Angriffen 13

13 Mehr Sicherheit WIE? TSL/SSL Implementierung von Standard TLS/SSL Verbindungen zwischen Backup-Server und Agenten Verschlüsselung der Kontroll-Verbindung zw. Backup Server und Remote Agent zusätzlich zur Verschlüsselung der Daten-Verbindung KOSTENLOS 14

14 Altlasten auslagern Die Datenflut eindämmen! 16

15 Publikumsfrage - Beispiel: Datei-Server Filter: Letzter Zugriff > 18 Monate Frage: Wieviel Datenvolumen (in %) würden wir mit dieser Vorgabe typischerweise zurückgewinnen (Schätzung)? Ersparnis: 80% 17

16 Konsequenzen für die Rücksicherung Vollsicherung 100% Differenz 20% Wichtig 20% PASSIV 100% ::

17 Unified Archiving Option Konsolidieren, Verwalten, Optimieren Exchange und Windows File Server Archiving Optionen (powered by Enterprise Vault) Backup Exec Media Server Mit Archive Optionen und Deduplication Option Exchange Server oder Windows- File Server mit Backup Exec Agenten 1 Regelmässige Sicherungen 4 Backup Exec Retrieve - Webzugriff auf archivierte s oder Dateien Archivierte Daten werden auf der Quelle gelöscht 3 Archive Vault 2 Zu archivierende Daten werden aus dem Backup zum Vault kopiert & indiziert Deduplication Option - Speicherplatzbedarf und Backup-Fenster reduzieren 19

18 ACHTUNG - Backup ist kein Ersatz für eine revisionsichere Archivierung! 20

19 Archivieren - aber richtig! Enterprise Vault - Integrierte Content-Archivierung 21

20 Enterprise Vault im Überblick SERVER Store Manage Discover LEGAL FILE SERVER Migration Aufbewahrung Legal Hold IM SERVER SHAREPOINT Komprimierung Deduplizierung Löschen Schutz Suchen Guided Review INFO SEC DATEN- BANKEN Transparenz Audit Kontrolle HR OFFLINE- DATEN USER ECM Archive Klassifizierung 22

21 Archivierung um Kosten & Risiken zu reduzieren und die Effizienz zu steigern Besseres Kapazitätsmanagement Steigerung der Exchange, SharePoint, FSA, etc. Nutzbarkeit Beschleunigung von Backup und Restore Schnellere Datensicherung und Wiederherstellung Reduzierung der Speicherkosten Optimierte Nutzung der Speicherressourcen Optimierte Suche und Bereitstellung Schnell finden, was benötigt wird 23

22 Migration der Daten in das Archiv Enterprise Vault SharePoint Server Mail Server File Server 1. Datenmigration in da Archiv 2. Anwendung von Deduplizierung 3. Datenreduktion in Produktion 4. Zeitbedingte Datenlöschung 24 24

23 Noch günstigere Datenhaltung mit Tiered Storage - Langzeitarchivierung Symantec NetBackup Backup Exec 2010 weitere Shares u.ä. SharePoint Server Enterprise Vault File Server Mail Server 1. Daten gehen in das Archiv 2. Langzeitspeicher ist günstiger 25 25

24 Nahtlose Integration Beispiel: Outlook 26

25 Transparente Integration aus Anwendersicht 27

26 Backup Exec 2010 Archive Options vs. Symantec Enterprise Vault Wo sind die Unterschiede? Feature Backup Exec Exchange Archiving Backup Exec File System Archiving Enterprise Vault Exchange Archiving Ja N/A Ja NTFS File System Archiving N/A Ja Ja (FSA) End-User Recovery Ja (BE Retrieve) Ja (BE Retrieve) Ja (Ursprung) E-Discovery/Compliance Nein Nein Ja Legal Hold Ja (per Archive) Ja (per Archive) Ja Lotus Domino Archiving Nein Nein Ja SharePoint Archiving Nein Nein Ja Data Classification Nein Nein Ja File Level Reporting N/A Nein Ja File Blocking N/A Nein Ja SMTP Archiving Nein Nein Ja Content Indexing Ja Ja Ja Deduplication (SIS) Ja Ja Ja Stubbing/Placeholders Nein Nein Ja PST Migration Nein Nein Ja IM Archiving Nein Nein Ja Scalability Single Archive Server Single Archive Server 1 to Many Archive Servers 28

27 VIRTUALISIERUNG Oder: Warum sollte man nicht den Durchblick verlieren! 29

28 Physikal. und Virtuelle Systeme & Daten leben in Silos Physical Infrastructure Multiple Tools Storage Wachstum Backup Probleme Langsame Wiederherstellung Virtualized Infrastructure 30

29 Virtuelle Datensicherung & Wiederherstellung Böse Dingen passieren im Dunklen Was man nicht sehen kann kann man nicht: verwalten wiederherstellen deduplizieren schützen finden Backup OHNE Durchblick 31

30 Symantec V-Ray Das Ende des Dunklen Zeitalters der Virtualisierung 32

31 V-Ray - einheitlichte Backup Verwaltung Symantec Physical Infrastructure Eliminierung von Punkt-Produkten Welche nur das halbe Bild darstellen (können) Bessere Skalierbarkeit Reduktion von Backup Storage dank übergreifender Deduplikation Virtual Infrastructure 33

32 V-Ray - granulare Rücksicherung Keine Einschränkung bei VM Full-Recovery, um Backup & Storage Effizienz zu steigern Wiederherstellung von ganzen VMs oder einzelnen Dateien Ohne Strafzeiten! 50% weniger Backup-Jobs Nur ein Durchgang nötig V-Ray Einblick funktioniert auf Disk oder Tape Virtuelle Infrastruktur(en) Disk Granulare Datei-Wiederherstellung (von Tape mit Staging) Backups (Voll oder Block-Level) 34

33 V-Ray - Automatischer Schutz Eliminiert das Risiko ungeschützter VMs Reduziert Backup- Administrationsaufwand 100% protected Day 1 ESX 1 Day 2 2 new VMs, 1 moved VM 100% protected ESX 1 35

34 V-Ray - Globale Deduplikation V-Ray data stream Data stream w/o V-Ray Was WIR sehen Was Die sehen? Was wir können Single-Pass Backup &Recovery Schnell Intelligente Deduplication Daten-Bewusst Ohne V-Ray Multi-Step Backup & Recovery Langsam Raten bei Optimierter Deduplikation 36

35 Höchst-effizente VMware Sicherung Deduplication Virtuelle Systeme = redundante Daten Deduplikation = weniger Daten Storage Kosten 37

36 Höchst-effizente VMware Sicherung Verbesserte Deduplikation von identischen Daten über VMs hinweg A D B A C B D A E A Daten OS OS OS OS OS Hypervisor MS SQL Exchange Active Directory, Exchange und SQL in VMware können dedupliziert werden ohne den Verlust der granularen Wiederherstellungsfähigkeiten Active Directory Deduplikationsverbesserungen in VMware Umgebungen von 30%+ 38

37 Kontrolle & Verfügbarkeit 39

38 Backup Exec Management Plug-in for Vmware 2.0 Vertrauen ist gut, aber vier Augen sehen einfach mehr... 40

39 Kostenlos verfügbar - Backup Exec Management Plug-in for VMware Funktion Lightweight Plug-in zur Überwachung Ihrer Sicherungen in vcenter oder vsphere Client Unterstützt die Kern-Backup Exec Virtualisierungsfunktionen Single-Pass Backup GRT Automatische Erkennung neuer VMs Template Sicherungen Kostenlos verfügbar für Kunden mit Virtuellen Agenten Screenshot 41

40 Backup Exec Management Plug-in for VMware Sicherungen in vcenter oder vsphere Client überwachen Zusammengefasster Backup-Status aller VMs Last run backup Next scheduled backup Type of backup Unprotected machine view Drilldown of Backup Exec job logs 42

41 Backup Exec Management Plug-in for VMware Virtual Machine Validator Virtual Machine Validation Power on a Virtual Machine from the Backup-to-Disk storage folder 43

42 Backup Exec Management Plug-in for VMware Virtual Machine Validator Test Result Backup Read-Only BE Media Server Disk Copy VMX VMware WorkStation / VMware Server Backup the VM to B2D/Dedupe folder using AVVI agent Reconfigure VMX for Virtual Network Add VMs to VMware WorkStation Take VMware snapshot for VMs Power-On VM s Run verification scripts Report Results 44

43 Screenshot VMV Report 45

44 Screenshot VMV Report CheckService.Bat 46

45 Screenshot VMV Report CheckService.Bat Forts. 47

46 Backup = Verfügbarkeit Was könnte ein nächster Schritt sein... Theoretisch... 48

47 Verfügbarkeit eine Stufe besser mit BE 2010 R3+ Application Restart Virtual Machine Reboot Virtual Machine Image Recovery 49

51 Screenshot Auto-Recovery 53

52

53 Bitte nicht den Disaster Recovery Plan vergessen!

54 Symantec System Recovery 2011 SSR 2011 (SBS, SE, DT) Online Imaging Lösung Ein Bare-Metal Disaster Recovery Lösung für Backup Exec Umgebungen Server und Desktops in Minuten wiederherstellen Integrierte Off-site- Fähigkeiten verbessern DR Vorbereitung P2V erlaubt DR Tests ohne die Produktion zu stören 56

55 Schnelle System-Wiederherstellung NAS / SAN Device SCSI, SATA, SAS USB / Firewire Flash Memory DVD/Blu-ray Offsite Copy FTP Server Internet System System Recovery Point System System Virtual File (*.VMDK) (*.VHD) Geschützter Server Unterschiedliche Hardware Virtueller Server 57

56 Disaster Recovery verkürzen DR-Prophylaxe Ausfallzeiten verkürzen Geplante Konvertierungen (P2V) erlauben beschleunigte Wiederherstellung in virtuellen Umgebungen Wiederherstellung auf unterschiedliche oder virtuelle Hardware (V2P) Unterstützt die aktuellen Virtualisierungsplattformen VMware vsphere 4.x, Hyper-V Server 2008 R2 und Citrix XenServer 5.x Virtual Server Symantec System Recovery

57 Backup Exec 2010 & SSR 2011 = Rundum Schutz Umfassende Wiederherstellung von Virtuellen und Physikalischen Systemen von individuellen Daten bis kompletten Applikationen in Minuten Markführender Schutz für das gesamte Microsoft Windows Server 2008 (R2) Portfolio Erweiterte Verwaltung und Skalierbare Plattform Unterstützung für zusätzliche Sicherungsflexibität 59

58 Finale Frage... Warum ist Backup allein nicht mehr ausreichend? 60

59 Wiederherstellungszeit = RPO + RTO RECOVERY POINT OBJECTIVE (RPO) Welcher Datenverlust ist akzeptabel? RECOVERY TIME OBJECTIVE (RTO) Zeitaufwand für die Wiederherstellung? Wie alt dürfen die wiederhergestellten Daten Bis zu welchem Zeitpunkt müssen die Daten sein? Ausfall wieder verfügbar sein? Vergangenheit Zukunft WO TAGE STANDARD TAPE BACKUP PROZESS Backup-to-Disk B2D + Archiving MIN HA MIN TAGE STD SEK SEK STD WO 61

60 Was sollte eine gute Backup-Lösung leisten Durchgängige Deduplikation, näher an der Quelle Integrierte Client & Medienerver Deduplication Zentrale Deduplikation von Applikationen (physikalisch und/oder virtuell) Einfacher und kompletter Schutz von Virtuellen Maschinen Einzigartige Granulare Wiederherstellung Sicherung von Vmware und Hyper-V mit geringer Belastung Disaster Recovery Schutz mittels SSR 2011 Schnelle Wiederherstellung ganzer Systeme P2V oder V2P (auch als DR Test) Zentralisierte Verwaltung und Berichterstellung CASO BEIM Web-basierte Konsole für operative Überwachung & Reporting BESR-MS 62

61 FRAGEN & ANTWORTEN 63

62 Vielen Dank! 60 Tage Testversion verfügbar - Copyright 2010 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. 64